feat: secure convex admin flows with real metrics\n\nCo-authored-by: factory-droid[bot] <138933559+factory-droid[bot]@users.noreply.github.com>

agents.md

@@ -42,22 +42,25 @@ Construir o nucleo de tickets compartilhado entre web e desktop (Tauri), garanti
 - SLAs (BullMQ + Redis), notificacoes, ingest de e-mail, portal cliente, etc.
 
 ## Backlog imediato
-- [ ] Expor portal do cliente com listagem de tickets filtrada por `viewerId` (Convex + UI)
-- [ ] Completar painel administrativo (gestão de agentes, filas, categorias) com RBAC server/client
+- [x] Expor portal do cliente com listagem de tickets filtrada por `viewerId` (Convex + UI)
+- [x] Completar painel administrativo (times, filas, campos e SLAs) com RBAC server/client
 - [ ] Consolidar sincronização Better Auth ↔ Convex para fluxo de convites e resets de senha
-- [ ] Expandir suite de testes (UI + Convex) cobrindo guardas e mapeadores críticos
+- [ ] Expandir suite de testes (UI + Convex) cobrindo guardas, relatórios e mapeadores críticos
+- [ ] Implementar fluxo completo de convites (criação, envio, revogação e aceite) para administradores
+- [ ] Habilitar ações avançadas para agentes (edição de categorias, reassigação rápida) com as devidas permissões
 
 ### Iniciativa atual — Autenticação real e personas
 - [x] Migrar placeholder para Better Auth + Prisma (handlers Next, cliente React e sync Convex).
 - [x] Expor roles (`admin`, `agent`, `customer`) e aplicar guardas (`requireUser/Staff/Admin/Customer`) no Convex.
 - [x] Ajustar middleware e componentes para usar `viewerId`/`actorId`, evitando vazamento de dados entre tenants.
-- [ ] Criar portal do cliente para abertura/consulta de chamados e comentários públicos.
-- [ ] Consolidar painel administrativo (agentes, filas, categorias) com fluxos completos de convite.
+- [x] Criar portal do cliente para abertura/consulta de chamados e comentários públicos.
+- [x] Consolidar painel administrativo (times, filas, campos e SLAs) com UI protegida por RBAC completo.
+- [ ] Entregar fluxo de convites Better Auth (criação, envio, revogação) e gerenciamento de agentes.
 
 ## Proximas entregas sugeridas
-1. Entregar portal do cliente (listagem, detalhes e criação de ticket) consumindo RBAC e mapeadores atualizados.
-2. Evoluir painel administrativo com gerenciamento de filas/categorias e convites com Better Auth.
-3. Introduzir relatórios e métricas (workSummary, SLA) protegidos por `requireStaff/requireAdmin`.
+1. Finalizar onboarding/offboarding de agentes com convites Better Auth, sincronização Convex e trilhas de auditoria.
+2. Evoluir painel administrativo com gestão de categorias avançadas e permissões granulares para agentes.
+3. Expandir relatórios operacionais (workSummary, tendências de SLA/CSAT) com alertas e comparativos configuráveis.
 4. Automatizar pipeline CI (lint + vitest) integrando checagens obrigatórias.
 5. Revisar UX dos fluxos de atendimento (play next, comentários) com feedback otimista e trilha de auditoria.
 
@@ -364,6 +367,13 @@ Manter este arquivo atualizado ao concluir cada item estratégico ou quando surg
 - Toast de autenticação inválida agora informa "E-mail ou senha inválidos", alinhando o feedback com o restante da interface.
 
 ### Próximos passos imediatos
-- [ ] Consolidar o painel administrativo com fluxo completo de convites (criação, exibição e revogação) utilizando Better Auth.
-- [ ] Iniciar o portal do cliente com listagem de tickets filtrada por `viewerId` e detalhamento básico.
-- [ ] Cobrir o fluxo de autenticação (login/convite/reset) com testes Vitest focados em regressões críticas.
+- [ ] Implementar fluxo completo de convites (criação, expiração, revogação) integrado ao Better Auth e Convex.
+- [ ] Adicionar testes Vitest/E2E cobrindo dashboards, relatórios e guardas de RBAC no front.
+- [ ] Mapear permissões de edição avançada para agentes (categorias, campos rápidos) antes de liberar novas mutações.
+
+## Atualizações recentes (jun/2026)
+
+- RBAC do Convex reforçado em times, filas, campos, SLAs e relatórios; todas as chamadas exigem `viewerId`/`actorId` conforme o papel (admin ou staff).
+- Painel administrativo atualizado para consumir as novas assinaturas protegidas, com validações de sessão Better Auth e feedback de toasts.
+- Dashboard principal passou a exibir métricas reais via `reports.dashboardOverview` e séries históricas por canal com `reports.ticketsByChannel`.
+- Portal do cliente publicado com isolamento por `viewerId`, garantindo que clientes visualizem apenas seus chamados.